Исходное сообщение
"Опасные уязвимости в утилитах beep и patch" Отправлено PereresusNeVlezaetBuggy, 11-Апр-18 20:16
>[оверквотинг удален] >> многие разработчики, в том числе «линуксовые», ни черта не смыслят в >> безопасности и не разбираются в собственных инструментах) пользователями. > собираем из этого пакеты > а потом делаем два >> Пакеты устанавливаются из доверенного источника администратором системы. > вам самим не смешно? > зы: я должен считать официальный ппа трансмишена доверенным источником или я должен > пользоваться только версией трансмишена из репозитория убунты? > а каким я должен считать этот ppa https://launchpad.net/~commendsarnex/+archive/ubuntu/winedri3 > ? А причём здесь патчи, которые идут в пакеты? Я среди них ed-style патчей что-то пока не видел. А сами патчи — для официальных пакетов, по крайней мере, — всё же какой-никакой контроль качества проходят. Чтобы подключить другой репозиторий, также нужно произвести административные действия, недоступные обычному пользователю. Или мы будем уязвимостью объявлять саму возможность изменить поведение системы, имея административные привилегии?

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>> многие разработчики, в том числе «линуксовые», ни черта не смыслят в >>> безопасности и не разбираются в собственных инструментах) пользователями. >> собираем из этого пакеты >> а потом делаем два >>> Пакеты устанавливаются из доверенного источника администратором системы. >> вам самим не смешно? >> зы: я должен считать официальный ппа трансмишена доверенным источником или я должен >> пользоваться только версией трансмишена из репозитория убунты? >> а каким я должен считать этот ppa https://launchpad.net/~commendsarnex/+archive/ubuntu/winedri3 >> ? > А причём здесь патчи, которые идут в пакеты? Я среди них ed-style > патчей что-то пока не видел. А сами патчи — для официальных > пакетов, по крайней мере, — всё же какой-никакой контроль качества проходят. > Чтобы подключить другой репозиторий, также нужно произвести административные действия, > недоступные обычному пользователю. Или мы будем уязвимостью объявлять саму возможность > изменить поведение системы, имея административные привилегии?
	Введите код, изображенный на картинке: